Snort Inline with 1 NIC

Question

這可能嗎？我們一羣人一直在爲即將到來的安全競賽做準備，但我們知道我們只有1個網卡。我們已經嘗試了幾個小時來研究解決方案，但我們還沒有找到任何可行的方法。任何人都可以將我們指向正確的方向嗎？

Answer 1

是的，這是可能的。

測試使用Snort的最佳方法是下載免費的Linux發行版Security Onion（http://code.google.com/p/security-onion/wiki/Installation）。它帶有一個簡單的設置嚮導，並具有入侵檢測和網絡安全監控的所有工具。

您可以使用它來爲虛擬機中的一個nic（通常爲eth0）上的Snort設置服務器和傳感器元素。您將在啓動虛擬機後的10分鐘內啓動並運行。